Shell编程之正则表达式

2017年02月05日 11 阅读

什么是正则表达式？正则表达式是用于描述字符排列和匹配模式的一种语法规则。在很多程序设计语言中都支持利用正则表达式来进行字符串的操作，不同语言中的正则表达式略有不同，但是毕竟都是正则，其本质思想都是一致的，当我们掌握了shell中的正则后，再去看python或者perl里面的正则表达式时，会发现其实都是一样的东东。 在shell的一些命令中，有些并不支持正则表达式，但是它们支持Linux里面的通配符，那么通配符又是什么东东呢，它跟正则表达式又有什么关系？ ...

Cisco Unified Presence Server跨站脚本漏洞（CVE-2015-4220）

2017年02月05日 11 阅读

Cisco Unified Presence Server跨站脚本漏洞（CVE-2015-4220）发布日期：2015-06-23更新日期：2015-06-26受影响系统：Cisco Unified Presence Server 9.1（1）描述：CVE（CAN） ID: CVE-2015-4220Cisco Unified Presence是由Jabber XMPP驱动的企业级平台，能够收集有关用户可用性和通信功能的信息，以提供统一用户在网状态，为思科...

深入理解C语言

2017年02月05日 11 阅读

语言只是一种工具，任何语言之间都是相通的，一通则百通，关键是要理解语言背后的思想，理解其思想，任何语言，拿来用就行了。语言没有好坏之分，任何语言既然存在自然有它存在的价值。 在一个到处是OOP的年代，为何面向过程的C语言依然可以如此活跃？这主要得益于C语言本身的语言特性。C语言小巧灵活，而且还有一个直接与硬件打交道的指针的存在，所以它是嵌入式开发唯有的高级语言；正因为他的小巧灵活，我们可以用它来开发一系列的小工具，Unix/Linux就是由这些小工具组成...

Cisco IOS XR拒绝服务漏洞（CVE-2015-4223）

2017年02月05日 11 阅读

Cisco IOS XR拒绝服务漏洞（CVE-2015-4223）发布日期：2015-06-23更新日期：2015-06-26受影响系统：Cisco IOS XR 5.1.3描述：CVE（CAN） ID: CVE-2015-4223Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR 5.1.3版本存在安全漏洞，远程攻击者通过构造的 MPLS LDP数据包，利用此漏洞可造成拒绝服务（进程重载）。<*来源...

C语言关键字详解

2017年02月05日 11 阅读

相对于其他语言来说，C语言的关键字算是少的了。在C98中关键子总共只有32个，我们来分析一下每个关键字在C语言中它独特的作用。1、关于数据类型的关键字 （1） char ：声明字符型变量或函数 （2） double ：声明双精度变量或函数 （3） enum ：声明枚举类型 enum类型可以增加可读性，可移植性；在enum中定义的每个对象，默认都是从0开始，当然也可以自定义。如下：enum Color{RED,BLACK,WHITE};enum ...

Cisco Virtual WSA/ESA/SMA 默认授权SSH密钥漏洞（CVE-2015-4216）

2017年02月05日 11 阅读

Cisco Virtual WSA/ESA/SMA 默认授权SSH密钥漏洞（CVE-2015-4216）发布日期：2015-06-15更新日期：2015-06-29受影响系统：Cisco Content Security Management Virtual Appliance 9.0 .0.087Cisco Content Security Management Virtual Appliance 8.4 .0.0150Cisco Email Secur...

使用值类型构建更好的Swift应用程序

2017年02月05日 11 阅读

在WWDC2015上，苹果工程师Doug Gregor和Bill Dudney 评价 了Swift对值类型的支持，并解释了如何通过它实现一种灵活的不可变性，以构建更好的应用。Gregor首先评价了Objective-C中常用的引用语义。引用语义的主要问题在于它有可能产生预期之外的对象共享行为，这种行为有可能导致 对象的属性 被暗中改动。Objective-C程序员对此已经十分了解了，因为许多Cocoa和Cocoa Touch类，像NSString、NSUR...

Cisco Virtual WSA/ESA/SMA remote-support功能默认SSH主机密钥漏洞（CVE-2015-4217）

2017年02月05日 11 阅读

Cisco Virtual WSA/ESA/SMA remote-support功能默认SSH主机密钥漏洞（CVE-2015-4217）发布日期：2015-06-15更新日期：2015-06-29受影响系统：Cisco Content Security Management Virtual Appliance 9.0 .0.087Cisco Content Security Management Virtual Appliance 8.4 .0.0150C...

Java 9新功能之HTTP2和REPL

2017年02月05日 11 阅读

对Java 9的炒作将不再局限于模块化（modularity），Java 9正在搜罗大量额外的功能模块，这些功能模块正作为Java增强提案（JEP）提交，并在OpenJDK （Java SE的参考实现项目）中实现。在这篇文章中，我们将重点关注一些或将在Java 9整个生命周期中，对开发者的工作生活影响最大的JEP，包括新的HTTP/2支持和JShell REPL（读取-求值-打印-循环），后者带来了基于shell的交互式Java开发环境和探索性开发API。...

Google Chrome 绕过访问限制漏洞（CVE-2015-1266）

2017年02月05日 11 阅读

Google Chrome 绕过访问限制漏洞（CVE-2015-1266）发布日期：2015-06-15更新日期：2015-06-30受影响系统：Google Chrome < 43.0.2357.130描述：CVE（CAN） ID: CVE-2015-1266Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 43.0.2357.130之前版本，content/browser/webui/content_...

iOS中的事件传递和响应者链条

2017年02月05日 11 阅读

首先我们来看看iOS中事件的产生和传递过程：1.发生触摸事件后，系统会将该事件加入到一个由UIApplication管理的队列事件中2.UIApplication会从事件队列中取出最前面的事件，并将事件分发下去以便处理，通常会先发送事件给应用程序的主窗口（keyWindow）3.主窗口会在视图层次结构中找到一个最合适的视图来处理触摸事件4.找到合适的视图控件后，就会调用视图控件的touches方法来作事件的具体处理：touchesBegin... touc...

Google Chrome绕过同源策略漏洞（CVE-2015-1268）

2017年02月05日 11 阅读

Google Chrome绕过同源策略漏洞（CVE-2015-1268）发布日期：2015-06-15更新日期：2015-06-30受影响系统：Google Chrome < 43.0.2357.130描述：CVE（CAN） ID: CVE-2015-1268Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 43.0.2357.130之前版本，Blink内的bindings/scripts/v8_type...

Python：在指定目录下查找满足条件的文件

2017年02月05日 11 阅读

1. Python在指定目录及其子目录中查找文件名含有关键字的文件源码#search.pyimport osimport sysdef search（path, word）: for filename in os.listdir（path）: fp = os.path.join（path, filename） if os.path.isfile（fp） and word in filename: print fp elif o...

Google Chrome绕过同源策略漏洞（CVE-2015-1267）

2017年02月05日 11 阅读

Google Chrome绕过同源策略漏洞（CVE-2015-1267）发布日期：2015-06-15更新日期：2015-06-30受影响系统：Google Chrome < 43.0.2357.130描述：CVE（CAN） ID: CVE-2015-1267Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 43.0.2357.130之前版本，Blink没有正确限制创建DOM封装器中的创建上下文，远程攻击...

使用Python查找目录下特定后缀名的文件

2017年02月05日 11 阅读

目标：使用Python查找目录下特定后缀名的文件经常会遇到在目录下过滤特定后缀名的文件的需求。自己总结下面两个方法：第一种方法、比较常规：代码如下#！/usr/bin/pythondef endWith（s,*endstring）: array = map（s.endswith,endstring） if True in array: return True else: return Falseif __nam...

Google Chrome DecodeHSTSPreloadRaw函数绕过访问限制漏洞（CVE-2015-1269）

2017年02月05日 11 阅读

Google Chrome DecodeHSTSPreloadRaw函数绕过访问限制漏洞（CVE-2015-1269）发布日期：2015-06-15更新日期：2015-06-30受影响系统：Google Chrome < 43.0.2357.130描述：CVE（CAN） ID: CVE-2015-1269Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 43.0.2357.130之前版本，net/http...

Android开发学习之Fragment解析

2017年02月05日 11 阅读

1.定义Fragment中文解释是碎片的意思，主要用在大屏幕设备上，例如平板电脑上，支持更加动态和灵活的UI设计。Fragment在你的应用中相当于是一个模块化和可重用的组件，因为Fragment定义了它自己的布局，以及通过使用它自己的生命周期回调方法定义了它自己的行为，你可以将Fragment包含到多个Activity中。2.特点（1）Fragment可以作为Activity界面的一部分组成出现；（2）可以在一个Activity中同时出现多个Fragme...

Cisco Unified MeetingPlace SQL注入漏洞（CVE-2015-4233）

2017年02月05日 11 阅读

Cisco Unified MeetingPlace SQL注入漏洞（CVE-2015-4233）发布日期：2015-06-15更新日期：2015-07-01受影响系统：Cisco Unified MeetingPlace描述：CVE（CAN） ID: CVE-2015-4233Cisco Unified MeetingPlace会议解决方案允许组织承办集成语音、视频和web会议。Cisco Unified MeetingPlace没有正确验证sql查询内...

Android开发学习之Adapter（数据适配器）

2017年02月05日 11 阅读

1.定义 数据适配器是AdapterView视图（如ListView - 列表视图控件、Gallery -缩略图浏览器控件、GridView -网格控件、Spinner - 下拉列表控件、AutoCompleteTextView - 自动提示文本框、ExpandableListView - 支持展开/收缩功能的列表控件等）与数据之间的桥梁，用来处理数据并将数据绑定到AdapterView上。2.作用 数据适配器是连接数据源和视图界面的桥梁。3.分类 包...

Cisco Nexus设备Python子系统本地权限提升漏洞（ CVE-2015-4234）

2017年02月05日 11 阅读

Cisco Nexus设备Python子系统本地权限提升漏洞（ CVE-2015-4234）发布日期：2015-06-15更新日期：2015-07-01受影响系统：Cisco Nexus描述：CVE（CAN） ID: CVE-2015-4234Nexus是思科的网络交换机系列产品，专为数据中心设计。Cisco Nexus设备的Python子系统存在多个权限提升漏洞，经过身份验证的本地攻击者利用此漏洞可获取提升的权限。此漏洞源于对NS-OS基于的操作系统强化...